多異構(gòu)應(yīng)用環(huán)境下的單點(diǎn)登錄研究與設(shè)計(jì).pdf

1、一般來(lái)講,每個(gè)應(yīng)用系統(tǒng)都會(huì)有自己的安全體系和身份認(rèn)證模塊,相對(duì)獨(dú)立的各個(gè)模塊使得進(jìn)入每一個(gè)應(yīng)用系統(tǒng)都要進(jìn)行單獨(dú)的登錄。同時(shí),由于軟件供應(yīng)商不同等因素,基于不同架構(gòu)的應(yīng)用廣泛存在于企業(yè)軟件中,這些情況大大增大了企業(yè)信息集成統(tǒng)一管理的難度。針對(duì)以上企業(yè)應(yīng)用的現(xiàn)狀,本文對(duì)多異構(gòu)應(yīng)用的單點(diǎn)登錄方法進(jìn)行了深入研究。
　　 本文首先對(duì)異構(gòu)應(yīng)用的系統(tǒng)結(jié)構(gòu)以及多異構(gòu)應(yīng)用系統(tǒng)的認(rèn)證結(jié)構(gòu)進(jìn)行分析,并總結(jié)了多異構(gòu)應(yīng)用環(huán)境下單點(diǎn)登錄的難點(diǎn)。然后闡述了現(xiàn)

2、有單點(diǎn)登錄機(jī)制,重點(diǎn)研究了CAS單點(diǎn)登錄系統(tǒng),描述了CAS系統(tǒng)的原理以及認(rèn)證流程,并在此基礎(chǔ)上分析了CAS系統(tǒng)的安全性和在解決異構(gòu)應(yīng)用系統(tǒng)單點(diǎn)登錄的局限性。最后通過(guò)針對(duì)單點(diǎn)登錄的難點(diǎn)對(duì)方案進(jìn)行改進(jìn),提出了一種基于客戶端代理的無(wú)侵入性的改進(jìn)型設(shè)計(jì)方案。
　　 該設(shè)計(jì)方案通過(guò)利用認(rèn)證信息映射將不同應(yīng)用下的身份認(rèn)證信息集成,將相同用戶信息聚集并生成統(tǒng)一認(rèn)證標(biāo)識(shí),并采用跨平臺(tái)的Web服務(wù)身份信息認(rèn)證接口對(duì)外提供認(rèn)證服務(wù)。在異構(gòu)應(yīng)用客戶端

3、集成方面,利用Windows消息機(jī)制以及瀏覽器插件BHO技術(shù)設(shè)計(jì)實(shí)現(xiàn)了針對(duì)C/S和B/S不同架構(gòu)下的代理登錄輔助模塊。另外,方案通過(guò)LDAP對(duì)映射信息、用戶認(rèn)證信息以及不同應(yīng)用的特定信息進(jìn)行存儲(chǔ),使管理用戶信息和控制角色的授權(quán)更加方便快捷。
　　 在改進(jìn)型的方案的分析基礎(chǔ)上,對(duì)架構(gòu)以及功能模塊進(jìn)行了詳細(xì)設(shè)計(jì)。功能模塊包括提供代理登錄功能的輔助程序模塊,認(rèn)證信息庫(kù)信息維護(hù)的Web Services模塊以及提供登錄界面以及信息維護(hù)界